Adatkezelési tájékoztató

1. A tájékoztató célja

Ez a tájékoztató azt mutatja be, hogy a candc.hu weboldal és a Chill & Community közösségi rendszer használata során milyen személyes adatok kezelhetők, milyen célból, milyen jogalapon, mennyi ideig, kik férhetnek hozzájuk, és milyen jogok illetik meg a felhasználót.

A Chill & Community törekszik az adattakarékosságra: csak olyan adatot kíván kezelni, amely valamely konkrét közösségi, biztonsági, moderációs vagy kapcsolattartási funkcióhoz szükséges.

2. Adatkezelő és kapcsolattartás

A közösségi rendszer nyilvános megnevezése: Chill & Community közösségi projekt. Adatvédelmi kérdés, hozzáférési, helyesbítési, törlési, korlátozási vagy tiltakozási kérelem az online bejelentő felületen nyújtható be.

3. A kezelt adatok köre

4. Az adatkezelés céljai és jogalapjai

5. Adatszolgáltatás kötelező vagy önkéntes jellege

A Discord-azonosító és az alap fiókadatok nélkül a Discord-alapú webes fiók nem működtethető. Az önkéntes profilmezők kitöltése nem feltétele a közösség használatának. Ticket, panasz vagy felülvizsgálat esetén csak az ügy kivizsgálásához szükséges adatokat érdemes megadni.

6. Megőrzési idők

Az adatok megőrzése nem lehet korlátlan. A rendszerben tárolt adatokat a funkció céljához és a biztonsági szükséglethez igazodó ideig kell megőrizni. Ha egy konkrét adattípushoz nincs előre rögzített automatikus törlési idő, a megőrzést rendszeresen felül kell vizsgálni.

• Munkamenet: a bejelentkezett munkamenet végéig vagy a szerver munkamenet-beállítása szerinti ideig.
• Önkéntes profilmezők: a felhasználó módosításáig, törléséig vagy a fiókhoz kapcsolódó funkció megszűnéséig.
• Aktivitási statisztikák: amíg a közösségi szint- és statisztikarendszer működéséhez szükségesek.
• Moderációs előzmények: a közösség védelméhez, visszaesés vizsgálatához vagy jogi igény kezeléséhez indokolt ideig.
• Ticketek és panaszok: az ügy lezárását követően a felülvizsgálhatósághoz, visszaélés-megelőzéshez vagy jogi kötelezettséghez szükséges ideig.
• Technikai naplók: a szolgáltatók saját megőrzési szabályai szerint.

Ha az adat további megőrzése már nem indokolt, azt törölni vagy – ahol lehetséges – anonimizálni kell.

7. Címzettek és szolgáltatók

A személyes adatokhoz csak azok a stafftagok férhetnek hozzá, akiknek feladatuk ellátásához ez szükséges. A technikai infrastruktúrában az alábbi szolgáltatók vesznek részt:

• Rackhost Zrt. – webtárhely / cPanel infrastruktúra;
• Webkomfort Kft. – VPS infrastruktúra;
• Discord – OAuth bejelentkezés, Discord szerver, bot és közösségi kommunikáció.

A Discord az EGT-ben élő felhasználók Discord-szolgáltatásban kezelt adatai tekintetében saját tájékoztatója szerint a Discord Netherlands B.V.-t jelöli adatkezelőként.

8. Nemzetközi adattovábbítás

A Discord szolgáltatás használata során adatok az Európai Gazdasági Térségen kívül, különösen az Egyesült Államokban is feldolgozhatók. A Discord saját adatvédelmi tájékoztatója szerint az ilyen adattovábbításoknál többek között megfelelőségi határozatokra, az EU–USA Data Privacy Frameworkre és az Európai Bizottság által elfogadott általános szerződési feltételekre (SCC) támaszkodhat.

9. Automatizált működés és profilalkotás

A közösségi rendszer automatizáltan számíthat XP-t, szintet, aktivitási mutatókat, spamjelzést vagy biztonsági kockázati eseményt. Ezek célja a közösségi funkciók és a biztonság támogatása. A rendszer nem kíván olyan, kizárólag automatizált döntést hozni, amely a GDPR 22. cikke szerinti jelentős joghatással vagy hasonlóan jelentős hatással járna a felhasználóra. Súlyos moderációs döntés felülvizsgálata kérhető.

10. Érintetti jogok

A GDPR feltételei szerint kérhető:

• tájékoztatás és hozzáférés a kezelt személyes adatokhoz;
• pontatlan adat helyesbítése;
• adat törlése, ha annak feltételei fennállnak;
• adatkezelés korlátozása;
• tiltakozás jogos érdeken alapuló adatkezelés ellen;
• adathordozhatóság, ha annak jogszabályi feltételei fennállnak;
• hozzájárulás visszavonása, ha valamely adatkezelés hozzájáruláson alapul.

A kérelmek az online adatvédelmi űrlapon küldhetők be. A GDPR alapján az adatkezelő főszabály szerint indokolatlan késedelem nélkül, legkésőbb egy hónapon belül tájékoztatja az érintettet a kérelem nyomán tett intézkedésről; összetett ügyben a határidő a GDPR feltételei szerint meghosszabbítható.

11. Panasz a felügyeleti hatóságnál

Ha valaki úgy véli, hogy személyes adatainak kezelése jogsértő, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), illetve bírósági jogorvoslatot is igénybe vehet. A NAIH aktuális elérhetőségei a naih.hu oldalon találhatók.

12. Adatbiztonság

A rendszer a hozzáférések jogosultsági szintekre bontásával, szerveroldali munkamenettel, CSRF-védelemmel, API-kulcsos kommunikációval, naplózással és szükség esetén biztonsági zárolással igyekszik csökkenteni a jogosulatlan hozzáférés kockázatát. Egyetlen internetes rendszer sem tekinthető abszolút kockázatmentesnek, ezért biztonsági incidens esetén a szükséges technikai és jogi lépések megtételére törekszünk.

13. Különleges adatok és szükségtelen személyes adatok

Profilmezőbe, ticketbe, ötletbe vagy panaszba ne írj szükségtelen egészségügyi, vallási, politikai, szexuális életre, biometrikus adatra vagy más különleges adatkategóriára vonatkozó információt. Más személy személyes adatát csak akkor add meg, ha az az ügy kivizsgálásához ténylegesen szükséges.

14. A tájékoztató módosítása

Ha új adatkezelési cél, szolgáltató vagy jelentős funkció kerül a rendszerbe, a jelen tájékoztatót a változás előtt vagy azzal egyidejűleg frissíteni kell. A mindenkori hatályos változat ezen az oldalon érhető el.